Úvod
Azure HDInsight ve spojení s dalšími službami Azure poskytuje komplexní vícevrstvé řešení zabezpečení a je sdílenou odpovědností mezi Microsoftem a zákazníkem.
Jako datový architekt musíte být schopni navrhnout prostředí pro zpracování dat, která jsou kompatibilní, zabezpečená a auditovatelná na vyžádání. Důležité informace o zabezpečení nejsou omezeny pouze na danou službu HDInsight, ale zahrnují více dalších služeb, se kterými služba HDInsight komunikuje. Může to zahrnovat sítě Azure, operační systémy, služby Microsoft Entra Domain Services a Azure Storage.
V tomto modulu se dozvíte, co jsou hlavní oblasti zabezpečení služby HDInsight a jak se spravují mezi Microsoftem a zákazníkem. Dozvíte se o zabezpečení hraniční sítě, zabezpečení operačního systému, zabezpečení aplikací a middlewaru, zabezpečení přístupu k datům a o tom, jak jsou tyto služby splněny s různými komponentami a aplikovány na HDInsight.
Cíle výuky
Na konci tohoto modulu:
- Popis zabezpečení SLUŽBY HDInsight
- Implementace zabezpečení sítě
- Principy zabezpečení operačního systému
- správa zabezpečení middlewaru aplikací
- Implementace zabezpečení přístupu k datům